CloudControl Foundation Edition
Le défi
À l’ère des risques de sécurité accrus, les organisations abandonnent les audits de sécurité périodiques au profit d’un suivi et d’une application continus de la conformité. Les outils qui ont bien fonctionné pour la sécurité et la conformité dans le datacenter hérité échouent dans les environnements de cloud public qui exigent agilité et efficacité.
Le déplacement des charges de travail vers une infrastructure de cloud public comme Amazon Web Services (AWS) entraîne des changements dans les contrôles de sécurité, la perte de visibilité et le mouvement dynamique des données, ce qui fait de l’audit et de la conformité un fardeau énorme pour les organisations informatiques aujourd’hui. Il n’est pas surprenant qu’à mesure que les organisations déplacent les charges de travail critiques vers le cloud public, la conformité et la gouvernance restent une préoccupation majeure.
Les solutions cloud natives ne résolvent que la moitié du problème
Éviter les exigences de conformité peut exposer les données sensibles à de graves risques, perturber les services et même entraîner des pertes financières. Il ne fait aucun doute que l’obtention et le maintien de la conformité sur les différentes plateformes cloud est, au mieux, un processus complexe. Déterminer quels mandats sont critiques, quelles exigences se chevauchent et comment appliquer et maintenir la conformité dans un environnement multicloud est une lutte constante.
Une grande idée fausse est que les nouveaux outils de sécurité et de conformité natifs du cloud qui inondent le marché aujourd’hui résolvent bon nombre de ces nouveaux défis de conformité. Le problème est qu’ils échouent en ne s’attaquant pas à l’élément cloud privé de l’équation, ce qui ramène les organisations à la case départ, en s’appuyant sur des processus manuels coûteux, chronophages et sujets aux erreurs, qui ne peuvent tout simplement pas suivre le paysage des menaces et l’environnement réglementaire en constante évolution.
Atténuer les risques multicloud grâce à une conformité continue
Entrust CloudControl Foundation Edition offre l’une des solutions les plus complètes disponibles aujourd’hui pour les déploiements multicloud afin de répondre à un large éventail de mandats de conformité du gouvernement et de l’industrie, notamment CIS Benchmark, PCI-DSS, RGPD, HIPAA, NIST-800 Series, etc. à la fois dans des environnements de cloud privé et public.
Caractéristiques de CloudControl Foundation
Trouvez où se trouvent les charges de travail dans le cloud (privé : vCenter, ESXi, machines virtuelles, banques de données) et (public : EC2, S3).
Améliorez votre posture de sécurité et allégez la charge opérationnelle de manière continue et automatique.
Entrust vous tient au courant des mandats de conformité
Entrust dispose d’une équipe dédiée d’experts en conformité qui consacrent leur temps à l’examen et à l’analyse des réglementations gouvernementales et industrielles nouvelles et existantes concernant les contrôles obligatoires et les paramètres de configuration. Une fois ces contrôles et paramètres de configuration identifiés, ils sont regroupés dans des modèles utilisés pour automatiser l’évaluation, la correction et la surveillance continue de la posture de sécurité du cloud de l’organisation.
Entrust CloudControl Foundation Edition fournit de nombreux modèles de conformité prêts à l’emploi (PCI-DSS, DISA STIG, HIPAA, RGPD) et propose également des modèles personnalisés pour les organisations qui préfèrent s’aligner plus étroitement sur leurs exigences uniques en matière de sécurité et d’exploitation.
Le cycle de vie de renforcement continu de la configuration Entrust
Entrust suit une approche automatisée du cycle de vie en quatre phases pour atteindre et maintenir la conformité.
Avantages de CloudControl Foundation Edition
Appliquez de manière cohérente des contrôles de sécurité dans l’environnement AWS et vSphere pour répondre aux mandats de conformité stricts.
Protégez et empêchez l’exposition accidentelle ou la falsification des compartiments AWS S3.
Augmentez le retour sur investissement et réduisez les coûts de maintien de la conformité grâce au renforcement de la configuration et à la surveillance continue.
Accélérez les rapports de conformité en collectant des données d’audit à partir de sources disparates.
Entrust CloudControl met en œuvre des procédures de sécurité globales solides pour les déploiements VMware Cloud d’une grande banque.
